録画にAWS KMSの共通鍵を使用する

1. を作成します顧客管理のキーAWS アカウントで。 このキーは同じに存在する必要がありますコア領域Genesys Cloudのホームリージョンとして。 マルチリージョン キーの場合は、プライマリ リージョンまたはレプリケート リージョンのいずれかが Genesys Cloud ホーム リージョンと一致することを確認してください。
2. キーポリシーを編集してGenesys Cloudにアクセスを許可し、Genesys CloudがKMSキーにアクセスできるようにします。 アカウントIDは、765628985471（コア/サテライト地域）を使用してください。FedRAMP地域[US-East-2]のアカウントIDについては、ジェネシスの担当者にお問い合わせください。
3. キーポリシーを編集して、Genesys Cloud組織から開始されたリクエストのみを許可する条件を含めます。

以下は、キーポリシーの例です。

{
     "Sid": "キーの使用を許可する",
     "効果": "Allow"、
     "Principal": {
         "AWS"。 [
              "arn:aws:iam::765628985471:root"
         ]
     },
     "Action"。 [
         "kms:Encrypt",
         "kms:Decrypt",
         "kms:GenerateDataKey*",
         "kms:DescribeKey"
     ],
     "Resource "です。 "*",
     "条件": {
          "StringEquals": {
                 "kms:EncryptionContext:genesys-cloud-organization-id"。 ["orgId1", "orgId2", ...]
        }
     }.

1. Admin > Quality > Encryption Keys をクリックします。
2. 録画 タブを選択し、編集 をクリックします。 
3. クリックメニュー>会話インテリジェンス>記録とポリシー>暗号化キー。
4. 編集するをクリックします。
5. Key Configuration Type ドロップダウンリストから、AWS KMS Symmetric を選択します。
6. KMSキーに関連付けられたエイリアスARNをレコーディングキーペアを生成するための AWS KMS キーエイリアスの ARNテキスト ボックス。
   キーエイリアスARNは、AWS KMSコンソールで確認できます。「arn:aws:kms:{region}:{accountId}:alias/{your-alias}」のようになります。
7. Periodic Key Change リストから、新しいキーペアを生成する頻度を選択します。 キーは、毎日、毎週、毎月、毎年、または全く回転させないことができます。
8. Test ボタンをクリックすると、設定を保存せずに検証することができます。 このテストでは、指定したKMSキーからデータキーペアを生成し、テストデータを暗号化、復号化し、テストデータが開始時と同じように出力されたことを保証します。 これにより、安全に使用できるコンフィギュレーションを確保することができます。
9. 保存 をクリックして、設定を保存します。 
   設定が正常に保存されると、新しいキーペアが生成され、「最近のキーペアの履歴」リストに表示されます。

KMSからのエラー応答は、KMSの問題を診断するのに役立つ暗号化キー設定ページに表示されます。

KMSの可用性が回復するまで、Genesys Cloudは録画を復号化することができません。

Genesys Cloudが使用しているAWS KMSキーをローテーションすることができます。 KMSの回転機構は、手動または自動のいずれかを選択できます。

• 手動回転: 新しいKMSキーを作成し、同じキーポリシーを与え、そしてKMSのエイリアスを更新して新しいキーを指すようにします。
  詳細については、以下を参照してください。 AWS KMSの顧客管理鍵を手動でローテートするにはどうすればよいですか？
• 自動回転: 透過的に発生します。 詳細については、以下を参照してください。 AWS KMSキーのローテーション.